O top 10 ainda não está compilado, mas a lista de novos ataques web de 2011 já tem 50!
Lista: Top Ten Web Hacking Techniques of 2011
O top 10 de 2010
Contribuidores
Segurança no Software - Livro
Subscrever
Posts
Comments
Notícias: DarkReading
Notícias: OWASP AppSec
Notícias: Schneier on Security
Notícias: Yahoo! Security
Symantec Connect - Security - Blog Entries
Notícias: Cloud Security
Notícias: HPCintheCloud: Security
Notícias: SAPO Segurança
Podcasts
Nível de Ameaça
Vulnerabilidades
Blogroll
- .SECURITY BLOGGERS NETWORK.
- 1 Raindrop
- A Passion for .NET Security
- abuse.ch
- Alex's Corner
- Amrit Williams Blog
- Analytical Engine
- Anurag Agarwal
- Apps and Security
- ARCHIMEDIUS
- Billy (BK) Rios
- blog.xen.org
- Blogsecurity
- BlueHat Security Briefings
- C4I.org
- cat slave diary
- CERIAS
- CGISecurity
- Chris Shiflett
- christian's weblog
- CISCO Security
- Cloud Security Blog
- Coding Insecurity
- Computer Defense
- Critical Infrastructure Protection blog
- Cryptosmith
- CSO Security&Risk
- CYPHERSEC
- Damn Vulnerable Blog
- Dan Kaminsky
- danielmiessler.com
- Dark Reading Evil Bytes
- David LeBlanc's Web Log
- DCS Security
- deep inside security & tools
- DigitalBond
- Dinis Cruz blog
- Disenchant’s Blog
- Dragos Lungu Dot Com
- Emergent Chaos
- ESG - Jon Oltsik
- F-Secure weblog
- Finantial Cryptography
- Fortinet Security Blog
- Freedom to Tinker
- Geekonomics
- gnucitizen
- Google Online Security Blog
- ha.ckers
- hackathology
- HolisticInfoSec.org
- Honeyblog
- IBM Rational Application Security Insider
- Information Security Software Tools
- Intelfusion.net
- invisiblethings
- It's a shampoo world anyway
- It's Bugs All the Way Down
- Ivan Ristic
- Jeremiah Grossman
- Jesper's Blog
- JW on Test
- Krebs on Security
- Lance Spitzner - A Strategic Approach...
- Larholm.com
- lcamtuf's blog
- Light Blue Touchpaper
- Manicode
- Mary Ann Davidson Blog - Oracle
- Matasano security
- McAfee Avert Labs Blog
- Michael Howard's Web Log
- Microsoft Malware Protection Center
- Mike Andrews
- Mind Streams of Information Security Knowledge
- modsecurity
- Mozilla Security
- Musings on Information Security
- Naked Security
- Nart Villeneuve
- Neil MacDonald
- New School Information Security
- NP-Incomplete
- Official Google Blog
- omg.wtf.bbq.
- On Social Media - AVG
- onelittlewindow
- PandaLabs
- Perilocity
- philosecurity
- Plynt
- Political Hacking
- Princess of Antiquity
- random dross
- Rational Survivability
- RiskAnalys.is
- Roger Thompson - AVG
- root labs rdist
- Ruby on Rails Security Project
- S21sec
- Schneier on Security
- Secunia
- Secure Software Zone
- Securiteam
- Security Bytes
- Security Curve
- Security Incite
- Security Is Simple: Only Use Perfect Software
- Security Retentive
- Security Sauce
- security thoughts
- Security to the Core
- Security Update
- Security Vulnerability Research & Defense
- Security-Protocols
- SecurityBuddha.com
- SecurityFix
- Securosis
- sirdarckcat
- Smart Security
- Social Hacking
- Spire Security Viewpoint
- Stay Safe
- Steve Bellovin
- Suitable Security
- Suspekt...
- Sylvan von Stuppe
- Symantec Connect
- Tactical Web Application Security
- TaoSecurity
- terminal23
- The Day Before Zero
- The Firewall
- The Security Development Lifecycle
- The Spanner
- The Turkey Curse
- Threat Caos
- Threat Expert
- Threat Level (Wired)
- Threat Post (Kaspersky Lab)
- ThreatPost
- tssci security
- un-excogitate.org
- Uncommon Sense Security
- untangling the future
- Veracode blog
- View From the Bunker
- Village Elder
- VMware Security Blog
- Vulnerability Analysis Blog
- Websense
- Windows Virtualization Team Blog
- Writing Secure Software
- Zero Day
Blogroll em Português
- Além da Imaginação
- AnchisesLandia
- aramos.org
- blog.macmagazine
- BrainSniffer
- Brazilian Security Blogs Network
- Camargoneves.com
- Carlos Serrão
- CrkPortugal
- Daniel's Blog
- Dirk Frehse - IT Professional blog
- extremesecurity
- Gustavo Bittencourt
- Hackbusters
- Hugo Ferreira
- Infosec Portugal
- lâmpada azul
- Marcello Zillo Neto e amigos
- Miguel Almeida
- Milagres.com
- Negócio de Risco
- Nuno Perry
- Pedro Quintanilha's Security Blog
- Phact.IN
- Resposta a Incidentes e Forense Computacional
- Revista Programar
- RootSecurity
- sec::h0p /* by Alberto Fabiano */
- SegInfo
- Segurança Online - SAPO
- Segurança Web BR
- Software Seguro
- Sp0oKeR Labs
- SSegurança
- SysBlog
- Sérgio Dias
- Wagner Elias - Think Security First
- WebAppSec (OWASP PT)
- WebSegura
Conferências
- ACM Symposium on Operating Systems Principles (SOSP)
- ACM Conference on Computer and Communications Security (CCS)
- ACSA Annual Computer Security Applications Conference
- IEEE International Symposium on Secure Software Engineering
- IEEE Symposium on Security and Privacy (Oakland)
- INForum
- International Conference on Dependable Systems and Networks (DSN)
- ISOC Network and Distributed System Security Symposium (NDSS)
- USENIX Security Symposium
Arquivo do Blog
-
►
2011
(106)
-
►
December
(15)
- protecção de identidade
- Intel Advanced Encryption Standard Instructions (A...
- Melhores "hacks" de 2011
- Anonymous divulga números de cartões de crédito
- Tempestades geomagnéticas
- Estado da segurança do software
- Big brother is locking you
- Ciber-ataques ameaçam fornecimento de pretróleo?
- Sexta feira negra?
- Perigo: oferta de emprego
- Luzsec Portugal ataca ainda mais
- Privacidade em smartphones
- LuzSec Portugal deixa site do Banco de Portugal em...
- SIS já terá identificado dois suspeitos dos ataque...
- Crimes informáticos: só 5% das acusações dão acusa...
-
►
November
(10)
- Luzsec Portugal ataca
- Vulnerabilidade grave no Apache
- SAMATE Reference Dataset (SRD), version 4.0
- Hackers tenta atacar sites Finanças, Administração...
- Hackers destroem bomba de água
- Segurança
- Ciber-ataque causa explosão no Irão?
- Operation Ghost Click
- Microsoft Security Intelligence Report vol. 11
- Ciber-guerra: a chegar ou nunca chegará?
-
►
December
(15)
Etiquetas
- ameaças (24)
- análise estática (12)
- ataques (56)
- autenticação (5)
- backdoor (1)
- BIOS (4)
- botnets (15)
- browsers (13)
- buffer overflows (7)
- cartão de crédito (2)
- cartão do cidadão (1)
- certificados digitais (4)
- ciber-crime (17)
- ciber-guerra (12)
- cloud computing (9)
- complexidade e segurança (8)
- confidencialidade (4)
- controle de acesso (1)
- cookies (1)
- correio electrónico (2)
- crime-sourcing (1)
- criptografia (14)
- cross site scripting (14)
- desenvolvimento de software (3)
- detecção de intrusões (3)
- disponibilidade (2)
- dns (11)
- economia (1)
- espionagem (10)
- eventos (12)
- factor humano (1)
- ferramentas de segurança (28)
- fotocopiadoras (2)
- fraude (1)
- fuzzing (7)
- gadgets (1)
- gps (3)
- hacking (21)
- HTTP (3)
- injecção de ataques (7)
- injecção de faltas (1)
- injecção de SQL (15)
- investigação (2)
- iPhone e segurança (3)
- java (6)
- kernel (1)
- legislação (4)
- linux (6)
- livros de segurança (7)
- mac os (3)
- malware (46)
- mestrado em segurança (11)
- modelo de maturidade (1)
- negação de serviço (9)
- OWASP (13)
- passaporte (1)
- patch (9)
- phishing (16)
- pirataria (13)
- Portugal e segurança (58)
- privacidade (26)
- programação (1)
- protecção (15)
- PS3 e segurança (2)
- rc4 (1)
- relatórios de segurança (17)
- rfid (2)
- risco (4)
- roubo de identidade (1)
- routing (4)
- scanners (1)
- segurança automóvel (1)
- segurança de aplicações web (77)
- segurança de bases de dados (11)
- segurança de hardware (9)
- segurança de infraestruturas críticas (29)
- segurança de redes 3G (1)
- segurança de redes sem fios (10)
- segurança de software (64)
- segurança na empresa (7)
- segurança na internet (71)
- skype (1)
- spam (8)
- standards (4)
- supply chain problem (3)
- telefones VoIP (1)
- telemóveis (5)
- teste de penetração (3)
- teste de segurança (13)
- tolerância a intrusões (9)
- TPM (1)
- trusted computing (1)
- vermes (13)
- virtualização (6)
- virus (15)
- vulnerabilidades (80)
- vulnerabilides (4)
- windows (18)
Comic strips
Procura no blog
Seguidores
Links
- ACEP - Associação do Comércio Electrónico em Portugal
- APDSI
- Ars Technica - Security
- BuildSecurityIn
- CERT Coordination Center
- CERT-IPN
- CERT.PT
- Comissão Nacional de Protecção de Dados
- Common Criteria
- Departamento de Engenharia Informática - Instituto Superior Técnico
- Departamento de Informática da FCUL
- Ensino e Investigação
- European Network and Information Security Agency
- Google code for educators
- Google Scholar
- Grupo de Sistemas Distribuídos - INESC-ID
- Homeland Security News Wire
- IATAC - Information Assurance Technology Analysis Center
- Identity Theft Resource Center
- IEEE Security & Privacy Mag.
- INESC-ID
- InformIT Security Reference Guide
- InforWar Monitor
- InfoSec ONline.pt
- Intrusion Tolerance
- LASIGE
- Leurrecom.org Honeypot project
- Licenciatura em Engenharia Informática
- Mestrado em Segurança Informática
- Microsoft Security Response Center
- MSDN Security Developer Center
- National Information Assurance Partnership
- NAVIGATORS
- Open Trusted Computing
- OWASP
- OWASP Portugal
- PHP Security Consortium
- PJ - Criminalidade informática
- PlanetLab
- SAFECode - Software Assurance Forum for Excellence in Code
- SAMATE - Software Assurance Metrics And Tool Evaluation
- SANS - Software Security Institute
- SecTools.Org: Top 125 Network Security Tools
- SecurityFocus newsletter
- Slashdot
- The Register - Security
- WASC - Web Application Security Consortium
- Yahoo! Security Center